xiaolong 发布的文章

xiaolong
  1. 首页
  2. xiaolong

PHP危险函数

命令执行方面system()exec()shell_exec()passthru()类似于exec()popen()<?php $cmd = 'wh...
  • xiaolong
  • 2022 年 03 月 07 日
  • 暂无评论
    •

    python沙箱逃逸

    感觉跟模板注入差不多，或者说模板注入本质上就是沙箱逃逸？沙箱：沙箱是一种按照安全策略限制程序行为的执行环...

  • xiaolong
  • 2022 年 03 月 07 日
  • 暂无评论

    • php死亡exit()绕过

    这个知识点其实已经有师傅将的很详细了，本着好记性不如烂笔头的原则，先记下来自己测试一下，免得以后忘了需要绕过exit()的地方一般都是file_put_c...
  • xiaolong
  • 2022 年 02 月 23 日
  • 暂无评论
    •

    ctfshow-新春欢乐赛wp

    热身在phpinfo()中发现auto_prepend_file，读取拿到flagweb1<?ph...

  • xiaolong
  • 2022 年 02 月 18 日
  • 暂无评论

    • 伪随机数问题总结

    本来想投在奇安信攻防社区赚点小钱，结果审核没过，可能写的太基础了，算了前言在ctf中会遇到一些伪随机数的问题，在这里记录总结一下php在php中，产生伪随...
  • xiaolong
  • 2022 年 02 月 15 日
  • 暂无评论